CVE-2026-57177 in Python Social Auth
Zusammenfassung
von VulDB • 24.09.2026
Python Social Auth ist ein Mechanismus zur sozialen Authentifizierung/Registrierung. Vor Version 5.0.0 hat das LoginRadius-Backend den OAuth-State während des Authentifizierungsflusses nicht validiert. Anwendungen, die dieses Backend verwenden, waren anfällig für Login-CSRF. Ein Angreifer konnte dazu führen, dass die Browsersitzung eines Opfers eine Authentifizierung mit einem vom Angreifer kontrollierten LoginRadius-Token abschließt, wodurch das Opfer als die LoginRadius-Identität des Angreifers authentifiziert wird. Das Problem betrifft nur Anwendungen, die das LoginRadius-Backend verwenden. Das Problem wurde in Version 5.0.0 behoben, indem die Callback-State-Validierung für das LoginRadius-Backend aktiviert wurde.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.